千家信息网

AWS上搭建Storage Gateway并创建SMB和NFS服务

发表于:2025-02-19 作者:千家信息网编辑
千家信息网最后更新 2025年02月19日,创建File Gateway2.选择EC23.选择对应的EC2 Instance,官方推荐是m4.xlarge设定网络和子网,这个地方要注意选择跟后续你要将这个Storage Gateway挂载在的W
千家信息网最后更新 2025年02月19日AWS上搭建Storage Gateway并创建SMB和NFS服务
  1. 创建File Gateway

2.选择EC2

3.选择对应的EC2 Instance,官方推荐是m4.xlarge

  1. 设定网络和子网,这个地方要注意选择跟后续你要将这个Storage Gateway挂载在的Windows或Linux EC2在同一个子网,因为后续SMB和NFS是通过内网IP,例如172网段来挂载的,而不是公网IP

  2. 添加EBS,这个地方也关键,因为后续Storage Gateway自动创建和使用的缓存空间就是这个

  3. Security Group填写要开发的端口,这个111和20048尤其重要,如果没有的话,SMB和NFS挂载会失败,而对于这两个端口,官方文档也没写清楚,文档新旧间也存在差异,我是尝试了好几遍才搞清楚一定要添加这2个端口,而对于允许访问这些端口的IP,建议设置为后续需要访问的EC2的内网IP,因为后续激活Gateway要通过HTTP,尤其对于中国区,因为默认禁止公网http访问,因此通过内网IP EC2才能可以访问并激活Gateway,这个也让我绕了圈子才想到。国外region的Gateway可以通过公网IP访问激活也没有问题,但中国区的就不行

  4. 然后就可以Launch这个Instance了

  5. 等Instance ready后,回到这个界面点Next

  1. 输入内网IP(中国区只能这样)或公网IP激活,其中中国区激活可以复制这个链接到同一网段的Windows EC2打开激活:http://172.22.xx.xxx/?gatewayType=FILE_S3&activationRegion=cn-north-1

激活这部关键,如果无法激活,需要重新创建EC2 Instance,因为激活后,这个激活的连接就无法再访问了。激活的过程会将之前创建的EBS卷自动初始化为缓存区。

激活后即可看到Gateway显示在下面


接着就要创建NFS或者SMB
先说说创建 NFS

  1. Create file share

  2. 填写需要与Gateway绑定的S3 bucket名字,选择NFS

  3. 保持默认选择

  4. Allow client填写需要访问这个NFS的EC2的内网IP

  5. 然后File shares就创建完了

  6. 然后就可以通过如下提示的命令挂载NFS

  7. 对于Windows Server的加载还需要安装NFS客户端,我的测试环境是Server 2012,需要添加Client for NFS,不然CMD的时候会提示mount命令无法识别的问题

  8. 挂载后便可像本地盘一样使用了

接着是创建SMB,由于我有的服务器的是Windosw环境,所以SMB也非常适合

  1. 创建SMB前,首先要为访问SMB设定密码,后面Windows挂载是需要用到这个密码验证,之前我不知道这一部,导致在创建提示页面去搞Active Directory了,走了不少弯路,其实完全不需要AD支持也可以,就是激活Guest访问就好了,而创建Guest访问就在这里设定,官方文档太操蛋了,这点没写清楚

2.填写对应的S3 bucket和选择SMB

  1. 按照默认选择

  2. 这里选择Guest access,然后点close

  3. 完成后可以看到下面提示的命令,可以这命令不好用,不断提示没有权限或者密码不对的错误,我用另一个直接的方法挂载

  4. 进入Windows EC2,打开Computer

  5. 按照提示输入用户名:smbguest, 和之前设定的SMB密码,完成挂载

而外:
1部Gateway最多支持创建10个File Share
1个S3 bucket在同一部gateway下只能挂在一个File Share下面

关于创建的Storage Gateway instance,可通过用户名:adimin 访问,不过登入后没什么可特别设定的

Recommended for file gateway types
General-purpose instance family- m4 or m5 instance type.
Compute-optimized instance family- c4 or c5 instance types. Select the 2xlarge instance size or higher to meet the required RAM requirements.
Memory-optimized instance family-r3 instance types.
Storage-optimized instance family- i3 instance types.

NFS挂载命令,这个命令在windows下我复制粘贴到windows时提示命令有问题,可是手动敲入却运行正常,不知什么原因
mount -o nolock -o mtype=hard 172.1.1.111:/s3-bucket X:

激活 选择 命令 提示 密码 端口 中国 中国区 公网 官方 文档 问题 清楚 关键 可以通过 地方 就是 环境 用户 用户名 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 网络安全系统管理与维护 黔江区媒体网络技术特点 网络安全法哪些信息未明确 数据库实验报告参考答案 测试软件开发工程师面试 软件开发与服务股票 软件开发的需要考啥证 浦东新区个人软件开发售后服务 运城市网信网络技术有限公司 中国移动软件开发平台 诛仙3为什么不能连接服务器 vscode远程服务器调试 AecDB数据库 网络安全效果 搭建自己的云盘服务器腾讯 软件开发任务 网站 微信云开发数据库怎么存图片 河南网络安全信息化招聘岗位信息 宝山区新型网络技术厂家批发价 溆浦县网络安全宣传周 网络安全与网络管理高校教材 数据库与软件开发 ftp服务器被动模式端口映射 校园网络安全大讲堂有感怎么写 网络安全检查部门 创造与魔法沙子价格最高的服务器 软件开发 移动工作站 上海妙集网络技术有限公司 闵行区推广软件开发费用是多少 中国网络安全三十所
0